BDU:2022-01638

Уязвимость виртуальной обучающей среды Moodle, связанная с недостатками контроля доступа, позволяющая нарушителю настроить значки курса с помощью критериев поля профиля

Опубликовано: 2022-03-31

Описание

Уязвимость виртуальной обучающей среды Moodle связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, настроить значки курса с помощью критериев поля профиля

Затрагиваемое ПО и версии

Fedora (34)Fedora (35)РЕД ОС (7.3)Fedora (36)Moodle (от 3.9.0 до 3.9.13)Moodle (от 3.10.0 до 3.10.10)Moodle (от 3.11.0 до 3.11.6)

Способ устранения

Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Moodle:
https://moodle.org/mod/forum/discuss.php?d=432949

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YUKZRCAZHHWVDKP6P3UUVJ7I3DZZ6WRT/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AMOXP6M3ZE5SJKSIBY7S3REJYAHGZLER/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/G4GRMWBGHOJMFXMTORECQNULJK7ZJJ6Y/

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://moodle.org/mod/forum/discuss.php?d=432949 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YUKZRCAZHHWVDKP6P3UUVJ7I3DZZ6WRT/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AMOXP6M3ZE5SJKSIBY7S3REJYAHGZLER/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/G4GRMWBGHOJMFXMTORECQNULJK7ZJJ6Y/

Проверьте безопасность своего сайта и почты → Полная проверка домена